CVE-2023-34837 in eScan Management Console

Resumen

por VulDB • 2026-07-11

Una vulnerabilidad de Cross Site Scripting en la consola de gestión eScan de Microworld Technologies versión 14.0.1400.2281 permite que un atacante remoto ejecute código arbitrario mediante el parámetro vulnerable GrpPath.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2023-06-07
• Divulgación: 2023-06-27
• Moderación: aceptado
• Artículo: VDB-232487
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00813
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34837
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34837/